Kargo SMS Dolandırıcılığı: Sahte Linkleri 5 Saniyede Ayırt Etme Rehberi

Telefonunuza “Kargonuz teslim edilemedi” mesajı düştüğünde refleksimiz belli: Linke tıklayıp işi hemen çözmek. Hele ki Trendyol’dan, Hepsiburada’dan ya da N11’den bir sipariş bekliyorsanız… Şüphe eşiği düşüyor. İşte tam burada kargo SMS dolandırıcılığı devreye giriyor.

Bu yazı teorik bir uyarı metni değil. Size net bir karar sistemi vereceğim. 5 saniyelik test, 2 turlu kontrol modeli ve linke tıklamış olsanız bile uygulayabileceğiniz bir planla çıkacaksınız.

Hızlı İpuçları: Bugün Uygulayın

• SMS’teki linke tıklamadan önce alan adını okuyun; marka adı doğru mu, ek kelime var mı?
• “Teslimat için küçük ücret” ifadesi varsa iki kez düşünün.
• Gerçekten kargo bekleyip beklemediğinizi kontrol edin.
• Takip sorgulamasını SMS linkinden değil, firmanın resmi sitesine kendiniz girerek yapın.

Kargo SMS Dolandırıcılığı (Smishing) Nasıl Çalışır?

Kargo SMS dolandırıcılığı, SMS üzerinden yapılan bir oltalama yöntemidir. Amaç basit: Sizi acele ettirip sahte bir siteye yönlendirmek.

En yaygın senaryolar

Türkiye’de sık görülen mesaj tipleri şunlar:

• “Kargonuz teslim edilemedi. Adresinizi güncelleyin.”
• “Gönderiniz iade sürecine girmiştir.”
• “Teslimat için 12,75 TL ödeme yapmanız gerekiyor.”
• “Dağıtıma çıkmıştır, konum doğrulayın.”

Hepsinin ortak özelliği: Acil bir durum hissi + bir link + çoğu zaman küçük bir ödeme.

Hedef ne?

Dolandırıcıların amacı genellikle şunlardan biri:

• Kart bilgilerinizi almak
• SMS doğrulama kodunuzu ele geçirmek
• E-posta ve banka şifrenizi çalmak
• Kimlik ve adres bilgilerinizi toplamak

Özellikle “küçük tutar” taktiği çok kullanılır. Çünkü 14,90 TL kimseye büyük risk gibi görünmez.

Örnek senaryo: “Teslimat ücreti 14,90 TL” diye kart bilgisi girdiniz. Asıl amaç o 14,90 TL değil; kart numarası, son kullanma tarihi ve CVV’dir.

5 Saniyelik Sahte Link Testi (En Önemli Bölüm)

Bu bölüm ekran görüntüsü alıp kaydedilecek türden.

1) Alan adını oku — marka gerçekten orada mı?

Linke tıklamadan önce alan adına bakın.

Gerçek site: araskargo.com.tr

Sahte örnek: aras-kargo-odeme.xyz ptt-gonderi-takip.top

Dikkat etmeniz gerekenler:

• Marka adına eklenmiş fazladan kelimeler
• Tireli ve uzun uzantılar
• Garip domain sonları (.xyz, .info, .top)
• Harf oyunları (ptt yerine pttk, i yerine ı)

Unutmayın: HTTPS olması sitenin gerçek olduğu anlamına gelmez.

2) Kısa link mi kullanılmış?

“bit.ly” ya da rastgele karakterli kısa linkler büyük risk işaretidir.

Gerçek firmalar genelde kendi alan adlarını kullanır. Kısaltılmış link görüyorsanız ekstra temkinli olun.

3) Mesaj panik dili kullanıyor mu?

Şu ifadeler alarmdır:

• “Bugün son gün”
• “Aksi halde iade”
• “Hukuki işlem başlatılacak”
• “Hemen ödeme yapın”

Gerçek firmalar genellikle bu kadar tehditkâr bir ton kullanmaz.

4) SMS ile ödeme talebi var mı?

Kargo firmaları genellikle sizi mobil uygulamalarına veya resmi sitelerine yönlendirir.

Bilinmeyen bir linkten “küçük teslimat ücreti” tahsil etmeye çalışmaları ciddi şüphe sebebidir.

5) Gerçekten kargo bekliyor musunuz?

Basit ama etkili soru.

Son günlerde:

• Sipariş verdiniz mi?
• Takip numarası var mı?
• Aynı firmadan beklenen bir gönderi mevcut mu?

Cevap hayırsa, bu büyük ihtimalle kargo SMS dolandırıcılığıdır.

Gerçek vs Sahte Kargo SMS’i – Hızlı Karşılaştırma

Mini senaryo (örnek):

Kart limiti: 15.000 TL Dolandırıcı ilk etapta 19 TL çeker. Ardından 7.850 TL’lik online alışveriş denenir.

İlk küçük işlem testtir. Asıl risk sonrasında gelir.

“PTT / Aras / Diğer Kargolar Adına Geldi” Diyenler İçin Özel Notlar

Dolandırıcılar en bilinen markaları kullanır. Çünkü güven oluşturmak isterler.

PTT, Aras, Yurtiçi, MNG… İsim doğru olabilir ama site sahte olabilir.

En güvenli yöntem: SMS’teki linke tıklamak yerine, tarayıcıya firmanın adresini kendiniz yazın ve takip numarasını oradan sorgulayın.

Kargo beklemiyorum ama mesaj geldi

Bu durumda ihtimal çok yüksektir: Rastgele gönderilmiş bir oltalama mesajıdır.

Dolandırıcılar gerçekten sipariş verip vermediğinizi bilmez. Sadece toplu SMS atarlar.

Linke Tıkladım / Bilgi Girdim – Hemen Ne Yapmalıyım?

Panik yerine plan.

Sadece linke tıkladıysanız

• Form doldurmadıysanız risk daha düşüktür.
• Sayfayı kapatın.
• Tarayıcı geçmişini temizleyin.
• Telefonunuzda güvenlik güncellemelerini kontrol edin.

Kart bilgisi veya şifre girdiyse

İlk 15 dakika kritik.

• Bankayı arayın ve kartı kapattırın.
• İnternet bankacılığı şifrenizi değiştirin.
• E-posta şifrenizi değiştirin.
• SMS doğrulama kodu paylaştıysanız bunu bankaya bildirin.

Örnek senaryo:

Kart limiti: 20.000 TL Dolandırıcı 9.950 TL’lik iki işlem dener.

Kartı 5 dakika içinde kapattırmak ile 1 saat sonra fark etmek arasında ciddi fark vardır.

60 Dakikalık Kriz Planı

0–10 dakika: Bankayı arayın, kartı kapattırın.

10–20 dakika: Banka ve e-posta şifrelerini değiştirin.

20–40 dakika: Dijital cüzdanlarda (Papara, ininal vb.) kart kayıtlarını kontrol edin.

40–60 dakika: Şüpheli işlemler için bankanızdan itiraz süreci başlatın.

Hız burada en güçlü savunmadır.

Sepet Kontrol Checklist’i

Bu 12 soruyu alışkanlık haline getirin:

• Alan adı doğru mu?
• Gerçekten kargo bekliyor muyum?
• Mesaj panik dili içeriyor mu?
• Küçük ödeme talebi var mı?
• Kısa link mi kullanılmış?
• Domain uzantısı alışılmış mı?
• Site tasarımı amatör mü?
• İletişim bilgisi tutarlı mı?
• Resmi sitede takip numarası görünüyor mu?
• SMS doğrulama kodu istiyor mu?
• Kart bilgisi girmem mantıklı mı?
• Aynı işlemi firmanın uygulamasından yapabilir miyim?

İki soruda bile şüphe varsa işlem yapmayın.

2 Tur Kontrol Modeli

1. Tur – Mantık Kontrolü (30 saniye)

• Kargo bekliyor muyum?
• Bu firmayla ilişkim var mı?
• Mesajın dili tehditkâr mı?

Şüphe varsa 2. tura geçin.

2. Tur – Teknik Kontrol

• Alan adını harf harf okuyun.
• Google araması yerine adresi manuel yazın.
• Takip numarasını resmi siteden kontrol edin.

Resmi sitede görünmüyorsa işlem yapmayın.

Sık Sorulan Sorular

Kargo SMS dolandırıcılığı en çok ne zaman artıyor?

Yoğun kampanya dönemlerinde (11.11, Black Friday, bayram öncesi) artış görülür. Çünkü bu dönemlerde gerçekten kargo bekleyen kişi sayısı fazladır.

HTTPS olan siteye güvenebilir miyim?

Hayır. HTTPS sadece bağlantının şifreli olduğunu gösterir; sitenin resmi olduğunu garanti etmez.

Küçük ödeme yaparsam risk az mı olur?

Hayır. Amaç küçük tutar değil, kart bilgilerinizdir.

Gerçek SMS ile sahte SMS arasındaki en net fark nedir?

Alan adı ve ödeme talebidir. Resmi firmalar bilinmeyen bir link üzerinden küçük ücret tahsil etmeye çalışmaz.

Sonuç: 10 Saniyelik Hatırlatma

Bir SMS geldiğinde:

• Panik yapmayın.
• Alan adını kontrol edin.
• Küçük ödeme tuzağına düşmeyin.
• Resmi siteye kendiniz girin.

Kargo SMS dolandırıcılığı aceleye dayanır. Siz 5 saniye durduğunuzda oyun bozulur.

Telefonunuzdaki en pahalı uygulama bankanız değil; dikkatinizdir.